Prevención contra la pérdida de datos (DLP)

DLP funciona con una combinación de prácticas recomendadas de planificación y seguridad. Mediante monitoreo, detección y bloqueo, la capacidad de DLP ayuda a identificar y prevenir posibles filtraciones de datos y transmisiones no autorizadas. Esto puede suceder con los datos confidenciales en movimiento (las herramientas de DLP monitorean el tráfico de red), en reposo (las capacidades de DLP monitorean los volúmenes de almacenamiento de datos) o en uso (monitorean las acciones de los puntos finales). Mediante la capacidad de DLP de monitorear de modo proactivo los tres elementos, los usuarios ayudan a prevenir el acceso no autorizado o la transferencia no autorizada de información protegida. 

Tanto la pérdida de datos como la filtración de datos pueden generar problemas, pero se trata de dos categorías de eventos diferentes. La pérdida de datos es el extravío de datos que quizás ya no se puedan recuperar, como al extraviar o sufrir el robo de una unidad flash o al ser víctima de un ataque de ransomware. La filtración de datos, en cambio, es la transferencia de información confidencial entre sistemas críticos, normalmente sistemas de registros. Las filtraciones de datos pueden suceder cuando los datos llegan a sistemas complementarios sin el mismo nivel de protección. 

La prevención contra la pérdida de datos previene que los datos confidenciales salgan de la red, mientras que la prevención contra filtraciones de datos garantiza niveles de protección similares en los diferentes sistemas donde se pueden transmitir los datos.

La estrategia DLP permite a los usuarios monitorear, detectar y recibir alertas de actividades, en especial las relacionadas con datos confidenciales. Dicha actividad puede coincidir con patrones de filtración de datos, y hay que prestar especial atención a las actividades que sean indicio de acceso a datos sin autorización. La capacidad de DLP ofrece una perspectiva fundamental de muchos factores que podrían llegar a ser problemáticos, como las configuraciones inseguras, los ingresos indebidos a sistemas, las actividades anómalas y las amenazas internas. Esta perspectiva también ayuda a acelerar la respuesta ante incidentes y garantizar el cumplimiento.  

DLP monitorea los cambios hechos en Active Directory y el servidor de archivos, concentrándose en los eventos iniciados por usuarios y registrando la actividad relacionada con la seguridad en toda la red. La actividad maliciosa está asociada con una frecuencia superior de estos eventos, principalmente si se producen en periodos inusualmente breves. Las herramientas de DLP permiten a los usuarios rastrear los cambios hechos en toda la red.  

Las herramientas de DLP, dado que envían alertas de modo proactivo si detectan esta actividad, suelen ser la opción más rápida para estar al tanto de los cambios no autorizados. La capacidad de DLP además brinda informes para satisfacer los requisitos de cumplimiento y auditoría, ya que permite identificar debilidades y anomalías para el análisis forense y la respuesta ante incidentes. 

SolarWinds^® Access Rights Manager (ARM) ayuda a garantizar los niveles apropiados de seguridad de los datos y a prevenir las amenazas internas, gracias a información sobre la configuración de los permisos de usuarios y la actividad. 

La amplia gama de funciones y capacidades de seguridad que ofrece esta herramienta de DLP permite a los usuarios automatizar los procesos de administración, análisis y aplicación de los derechos de acceso. ARM ofrece una perspectiva fundamental de Active Directory al monitorear y auditar los cambios a partir de quién lo hace y en qué momento. Esto combinado con el sólido sistema de notificaciones de ARM permite a los usuarios estar al tanto de los accesos no autorizados o los cambios hechos en servidores de archivos Windows. ARM ayuda a prevenir las amenazas internas para la seguridad analizando las credenciales de usuarios y las membresías a grupos con privilegios. 

El panel y sistema de alertas de ARM, fáciles de usar, identifican los permisos de los servidores de archivos para brindar datos rápidos sobre los cambios realizados en datos confidenciales. 

Herramientas relacionadas:

• SolarWinds Observability Self-Hosted y Security Observability
• Security Event Manager
• Patch Manager
• Identity Monitor

Funciones relacionadas:

• Administración de los riesgos de ciberseguridad
• Sistema de administración del acceso
• Herramienta de administración de Active Directory
• Automatización de la administración de cuentas de usuarios
• Herramienta de monitoreo de SAP
• Monitoreo de permisos de OneDrive
• Monitoreo de cambios de acceso a políticas grupales de OneDrive
• Herramienta de informes de permisos NTFS
• Administración de los permisos de NTFS
• Prevención de la toma de control de cuentas
• Credenciales comprometidas